淺析非編網(wǎng)絡(luò)安全的實現(xiàn)

劉春艷

[關(guān)鍵詞]非編網(wǎng)絡(luò)；安全；新聞

雙鴨山電視臺的非編網(wǎng)絡(luò)基于Windows XP操作系統(tǒng)，配備專業(yè)的視音頻處理卡，融編輯、特技、字幕、音頻處理、合成、串編、審片等為一體。它將計算機的優(yōu)勢，把數(shù)字化、多媒體、網(wǎng)絡(luò)化融入到電視信號編輯制作工作之中，實現(xiàn)了資源共享，提高了效率也提高了節(jié)目制播能力。非編網(wǎng)作為電視臺的核心之一，其可靠運行的重要性不言而喻，為了確保網(wǎng)絡(luò)的安全高效運行，實現(xiàn)非編網(wǎng)絡(luò)的安全尤為重要。

本文針對本臺的非編網(wǎng)絡(luò)的特點，闡述了網(wǎng)絡(luò)安全的重要性，及實現(xiàn)安全的策略。

一、非線性編輯系統(tǒng)的安全隱患

1.設(shè)備放置的機房環(huán)境。機房環(huán)境會直接影響設(shè)備的運行狀態(tài)。機房環(huán)境主要包括4個方面因素：溫度、濕度、灰塵和電壓。

2.病毒、黑客的攻擊。計算機病毒可以在短時間內(nèi)導(dǎo)致數(shù)萬臺電腦感染，造成巨大的經(jīng)濟損失，它傳染速度之快，也使我們防不勝防，病毒其實是一段能夠破壞計算機系統(tǒng)、影響計算機工作并能實現(xiàn)自我自制的程序或指令代碼。計算機病毒一般具有以下幾個特點：

1）潛伏性：病毒侵入后，一般不立即活動，需要等一段時間，條件成熟后才作用。

2）傳染性：對于絕大多數(shù)計算機病毒來講，傳染是它的一個重要特性，它通過修改別的程序，把自身的拷貝包括進去，從而達到擴散的目的。

3）破壞性：凡是由軟件手段能觸及到計算機資源的地方均可能受到計算機病毒的破壞。其表現(xiàn)為占用CPU時間和內(nèi)存開銷，從而造成進程堵塞，對數(shù)據(jù)或文件進行破壞，打亂屏幕的顯示等。

4）隱蔽性：病毒程序大多夾在正常的程序之中，很難被發(fā)現(xiàn)，當遇到成熟的條件后，病毒迅速復(fù)活，破壞系統(tǒng)指令和數(shù)據(jù)文件。

5）我們的網(wǎng)絡(luò)與外界的Internet相連，那么就不可避免會遭受到黑客的攻擊，黑客攻擊我們系統(tǒng)的方式為：一是利用操作系統(tǒng)本身的漏洞打開服務(wù)端口；二是利用木馬陷阱打開服務(wù)端口。

3.操作人員使用不當。與傳統(tǒng)的線性編輯設(shè)備相比，非線性編輯系統(tǒng)是非常脆弱的；非正常的開關(guān)機，極易造成操作系統(tǒng)的崩潰，隨意地更改非線性編輯的設(shè)置也會給管理帶來不少的麻煩；一些用戶還可能會私自在非線性編輯工作站安裝其他軟件，使用來歷不明的光盤、軟盤，這都有可能是系統(tǒng)感染病毒、遭受黑客攻擊。

4.其他不可預(yù)料的災(zāi)難也會給我們造成巨大的損失。

二、非編網(wǎng)絡(luò)的管理及安全的現(xiàn)實

1.首先給設(shè)備提供一個良好的運行環(huán)境，我們采取了一些措施，將機房溫度控制在22℃左右，濕度控制在50%左右；進入機房必須換鞋，不攜帶雜物進入機房，定期打掃衛(wèi)生，定期對設(shè)備外部和內(nèi)部進行除塵；配備USP電源保證供電不間斷。

2.病毒的防范。非編網(wǎng)絡(luò)安全性要求很高，首先要樹立病毒安全防范意識，提高員工的整體安全意識，使其養(yǎng)成良好的、正確的上網(wǎng)習(xí)慣，堅持定期對計算機系統(tǒng)進行計算機病毒檢測，一旦遭受病毒或黑客的攻擊，應(yīng)采取隔離措施；其次是采取一些技術(shù)手段加以防范：關(guān)閉工作站上的軟驅(qū)、光驅(qū)及USB接口；設(shè)置CMOS密碼；非編網(wǎng)絡(luò)相對獨立，不與外網(wǎng)直聯(lián)；非編網(wǎng)與外界的數(shù)據(jù)交換通過數(shù)據(jù)交換網(wǎng)關(guān)實現(xiàn)，在其上安裝專業(yè)的防炎墻及殺毒軟件，實施監(jiān)測；使用外來的數(shù)據(jù)，必須先經(jīng)過安全檢測，如發(fā)現(xiàn)異常系統(tǒng)會報警提示；網(wǎng)管要及時進行病毒庫升級，并定期做病毒檢查。

3.加強操作人員的培訓(xùn)，要求非編操作工作人員有一定的計算機操作基礎(chǔ)，可以處理一些簡單的故障，這樣不但可以提高自身的工作效率，而且減少許多由于使用不當造成的故障，正確地使用機器還可以延長設(shè)備的使用壽命。

4.合理定義用戶權(quán)限。根據(jù)本單位的實際情況嚴格控制用戶的操作權(quán)限。對用戶的管理可以根據(jù)用戶工作性質(zhì)不同，將用戶分為普通用戶、欄目串編用戶、審片用戶、總編用戶。權(quán)限越低破壞力越小，并控制他們能訪問的目錄。為進一步保證安全，還必須要嚴格實行身份識別權(quán)限管理，明確每一個進入系統(tǒng)的人員的職責和權(quán)限。

5.加強硬盤空間的管理。由于一些操作人員的認識不到位，已經(jīng)發(fā)過的新聞素材和發(fā)不出的新聞素材不會主動刪除，為圖方便大段大段地上載素材，致使垃圾數(shù)據(jù)占滿了磁盤空間，影響正常的工作，同時還給系統(tǒng)穩(wěn)定帶來隱患。這就需要設(shè)定該部門及用戶所能使用的硬盤空間配額，當他們所占用的空間超過配額時，則該用戶將不能再上載素材。此項功能可提高視頻硬盤的使用效率及使用率。

6.使用設(shè)備的限制。可以限制某一用戶只能使用指定的設(shè)備。此項功能可以合理地調(diào)度設(shè)備，加強設(shè)備的使用管理。

7.備份。非編網(wǎng)擔負著日常新聞制作工作，由于時效性強，對時間的要求很高，一旦發(fā)生故障，要求能快速處理解決。因此，我們平常要做好備份工作。備份包括硬件備份、軟件備份、數(shù)據(jù)備份。這項工作不要因麻煩而忽略，否則后患無窮。

8.制定切實可行的應(yīng)急預(yù)案并實地演練。同時，日常檢查和定期整理相結(jié)合，一旦發(fā)現(xiàn)問題及時處理，進一步提高網(wǎng)絡(luò)的安全性。

非編網(wǎng)絡(luò)安全是一個系統(tǒng)工程，任何一個環(huán)節(jié)出了漏洞都可能使你的系統(tǒng)癱瘓，給我們造成巨大的損失，引發(fā)重大后果，系統(tǒng)安全與管理是一個長期的工作，一個安全穩(wěn)定運行的網(wǎng)絡(luò)，離不開我們的管理與維護，系統(tǒng)運行正常，才會為我們的工作服務(wù)，提高我們的工作效率?！酰ň庉?丹桔)